Аналитики SlowMist предупредили о новой схеме атак на владельцев криптокошельков через фейковые собеседования

655

2 мин

09.08.2025

Исследователи SlowMist опубликовали предупреждение о новом способе атак на специалистов сектора Web3. Один из участников сообщества рассказал, что при собеседовании с командой, представившейся выходцами из Украины, на первом этапе его попросили клонировать репозиторий с GitHub. Он отказался, что впоследствии позволило ему выявить мошенническую схему.

Проверка показала, что указанный репозиторий содержал вредоносный код. После клонирования и запуска он подгружал «зависимость» rtk-logger версии 1.11.5, созданную 8 августа 2025 года. Этот компонент предназначался для скрытой установки вредоносного ПО на устройство жертвы.

Зараженное программное обеспечение собирало конфиденциальную информацию, включая данные из хранилища расширений браузера Chrome, возможные seed-фразы и сессионные токены. Затем эти сведения передавались на сервер злоумышленников. Такой подход позволяет атакующим напрямую получить доступ к криптокошелькам и аккаунтам жертвы.

В SlowMist подчеркнули, что данная схема стала примером «вакансии-ловушки». Под видом собеседования и выполнения тестового задания жертву фактически вынуждают запустить вредоносный код. Этот метод особенно опасен для специалистов, которые привыкли доверять открытым репозиториям на GitHub.

Эксперты рекомендуют всегда проверять источники и содержимое кода перед его загрузкой и запуском. Даже если задание выглядит простым и безопасным, оно может содержать скрытые зависимости, способные нанести серьезный ущерб.

Подобные атаки демонстрируют, что мошенники активно адаптируются, используя социальную инженерию и технические уязвимости одновременно. SlowMist советует проявлять повышенную осторожность при удаленных собеседованиях и избегать выполнения кода, полученного от незнакомых компаний.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Уильямс: дефицит оборудования для ИИ сохранится более двух лет

Президент Федерального резервного банка Нью-Йорка Джон Уильямс заявил в интервью Bloomberg, что нехватка оборудования для ИИ может продлиться более двух лет и продолжит подталкивать цены на чипы и связанные с ними товары. По его словам, при сохранении высокого спроса дисбаланс между спросом и предложением будет устраняться дольше, чем ожидалось. Уильямс также подтвердил, что ФРС США может еще раз повысить процентные ставки в этом году для сдерживания инфляции, хотя пока не видит оснований ожидать дополнительных шагов в 2027 году. При этом он считает, что инвестиции в ИИ останутся высокими даже в условиях более дорогих заимствований.

Metaplanet разместит конвертируемые облигации на $329 млн для погашения долга и выкупа акций

Metaplanet выпустит беспроцентные конвертируемые облигации на 52 млрд иен ($329 млн) со сроком погашения в 2031 году, чтобы сократить зависимость от кредитов под залог BTC и улучшить структуру долга без продажи криптоактивов. Около 23,6 млрд иен ($149 млн) компания направит на погашение таких кредитов, а 28,3 млрд иен ($179 млн) — на обратный выкуп акций в рамках программы на сумму до 60 млрд иен ($380 млн). Metaplanet владеет 44 000 BTC стоимостью $3,6 млрд и занимает второе место среди публичных компаний по объему биткоин-резервов, а ее акции во вторник закрылись снижением на 1,5%, доведя падение за 12 месяцев до 52,6%.

Акции Evernorth выросли на 5% после дебюта на Nasdaq

Акции Evernorth Holdings (XRPN), компании по управлению резервами XRP, выросли на 5% в первый день торгов на Nasdaq, по данным Yahoo Finance. Ранее компания назначила бывшего со-руководителя по инвестициям Coinbase Asset Management Хьюго Жеандебуаза директором по инвестициям, а после завершения сделки с Armada Acquisition Corp. II рассчитывает владеть около 473 млн XRP на сумму $657 млн. На этом фоне XRP торговался по $1,39, а объем торгов за 24 часа составил $1,48 млрд, по данным CoinGecko. Рыночная капитализация токена оценивается примерно в $87,8 млрд, что сохраняет за ним место пятой по величине криптовалюты.

Имплант в Ledger снова разжег спор: что безопаснее — Bitcoin ETF или аппаратные кошельки

После обнаружения в кошельке Ledger несанкционированного аппаратного импланта в криптоотрасли вновь обсуждают, что надежнее для хранения BTC — самостоятельное хранение или Bitcoin ETF. Аналитик Plan B заявил в Х, что не жалеет о переводе своих BTC в ETF в 2025 году, а соосновательница 21Shares Офелия Снайдер отметила, что крупные держатели уже давно выбирают ETF ради более высокой безопасности. По оценкам некоторых исследователей блокчейна, возможные потери из-за таких имплантов могут превысить $86 млн. Глава Blockstream Адам Бэк и исследователь Джеймсон Лопп при этом считают, что аппаратные кошельки остаются надежным вариантом, если правильно учитывать риски и настраивать защиту.

Strategy увеличила запасы до 848 250 BTC после покупки еще 250 BTC

Strategy сообщила о покупке 250 BTC за $21,5 млн, после чего общий объем ее биткоин-резерва достиг 848 250 BTC. Сделка была профинансирована за счет продажи обыкновенных акций на $21 млн и $500 000 из собственных средств, при этом денежный резерв компании составляет $4,88 млрд, а отдельный баланс в долларах США — $640,5 млн. Компания также продолжила выкуп привилегированных акций STRC, направив на это $192,4 млн против $176,3 млн неделей ранее. В третьем квартале запасы Strategy выросли на 0,2%: компания купила 7 218 BTC и продала 5 553 BTC.